未知
项目描述
这是一个关键的漏洞修复补丁,应应用于以下版本的Zope
Zope 2.13 <= 2.13.7 (Plone 4.1 <= 4.1rc3)
Zope 2.12 <= 2.12.18 (Plone 4.0 <= 4.0.7)
安装了PloneHotfix20110720的Zope 2.10或Zope 2.11任何版本(Plone 3.0, 3.1, 3.2和3.3 <= 3.3.5)。
有关该漏洞修复补丁的更多信息,包括常见问题解答,可在http://plone.org/products/plone/security/advisories/20110622找到
此漏洞修复补丁对Zope安全进行了以下修改
禁用了acquire、attribute、item、lang和vh遍历器。
修补了zope.traversing.namespaces.resource的遍历方法。
安装
安装说明可在http://plone.org/products/plone-hotfix/releases/20110622找到
变更日志
1.0 (2011-06-28)
首次发布